• admin
• 即時報導 , 國際新聞 , 國際消息 , 社會新聞 , 科技前線
• 9 11 月, 2026
• 3 views

Ruby on Rails爆9.8分重大漏洞！上傳圖片恐遭任意讀寫伺服器檔案，8.0.5.2、8.1.4.1修補重點一次看

Ruby on Rails於2026年11月4日發布重大資安更新，一次修補21項安全問題！其中Active Storage圖片處理漏洞CVSS高達9.8分，符合特定ImageMagick與檔案上傳條件的網站，可能遭未經驗證者任意寫入伺服器檔案；使用Disk儲存時更可能洩漏密鑰、資料庫密碼及第三方憑證。哪些Rails版本受影響？升級8.0.5.2或8.1.4.1就安全了嗎？本文整理CVE-2026-122006、漏洞成因、5項風險檢查、MiniMagick版本要求、憑證輪替及網站修補流程。